Backup Script Stotax-Datenbanken nach Hidrive - 22.06.2023
von Thomas Windscheif / Microlinc
Verschlüsselte Datensicherung in Cloud
STOTAX Datenbanken
7-Zip
WinSCP
STRATO Hidrive
Einer meiner Kunden verfolgte bisher einen manuellen Backup-Prozess zur Sicherung der lokalen Sicherung der STOTAX-Datenbanken Richtung STRATO Hidrive. Die gesicherten Datenbanken wurden ein ZIP-Archiv zusammengefasst und dann via Webbrowser zu STRATO hochgeladen. Da die Datenbanken entsprechend groß sind und sowohl der ZIP-Vorgang als auch der Upload lange dauern, wurde der Prozess auch gerne mal "vergessen" ;).
Das Skript lässt sich für jede Anwendung anwenden, welche das native SQL-Backup nutzt.
Ich bat an den Prozess mittels PowerShell, 7-Zip und WinSCP zu automatisieren.
Das Script prüft zunächst auf neue Sicherungsdaten (welche durch die STOTAX Wartung angelegt werden), zippt die Daten mittels 7-Zip zu einem AES256-verschlüsselten Archiv mit definierbaren Passwort. Anschließend werden die Daten via WinSCP über SFTP transportverschlüsselt in den STRATO-Account geladen. Zur Authentifizierung wird ein SSH-Schlüssel genutzt.
Der gesamte Vorgang (inkl. möglicher Fehler) wird protokolliert und anschließend via E-Mail sowohl im Fehlerfall als auch im Erfolgsfall an eine definierte E-Mail-Adresse (inkl. des Logbuchs) gesendet.
Mit ein wenig Anpassungsarbeit lassen sich auch andere Speicherziele adressieren. WinSCP ist hier sehr offen. Code-Beispiele gibt es einige im Netz.
Das Script wird als "geplante Aufgabe" nach dem Sicherungszyklus von STOTAX automatisch ausgelöst.
Das Ergebnis der Arbeit stelle ich hier gerne zur Verfügung.
Allerdings müssen sowohl WinSCP-Portable als auch 7-Zip-Portable noch in den Modul-Ordner extrahiert werden (bitte die Lizenzbestimmungen der Anbieter prüfen).
Die finale Implementation hat mit Anpassung der Firewall-Regeln, Anlage der geplanten Aufgabe, Füllung der Parameter und vollständigen Testlauf 1,5 Stunden gedauert.
Für die Erstellung des SSH Schlüsselpaares habe ich PuTTYgen verwendet und zum Ermitteln des öffentlichen SSH-Keys von STRATO habe ich WinSCP genutzt. Man kann sich bei etablierter Verbindung den Schlüssel anzeigen lassen.
Das Script wurde unter Windows Server 2019 fehlerfrei getestet. Gerne unterstütze ich Sie bei der Implementation.
Update 12.03.2024 (1.2):
Das Skript exkludiert beim Erstellen des Archivs die oftmals gesperrte Logdatei eric.log, damit das Archiv erstellt werden kann.
Update 30.01.2024 (V1.1):
Das Script wurde nun um die für die vollständige Wiederherstellung notwendigen STOTAX-Ordnerpfade erweitert.
aktuelle Downloads
| -> Backup-STOTAX2STRATOV1.2.zip (Version 1.2 ~ 7 KB |
| -> Backup-STOTAX2STRATOV1.1.zip (Version 1.1) ~ 6 KB |
| -> Backup-STOTAX2STRATO.zip (Version 1.0) ~ 6 KB |